preface
昨天在地铁上看了个小视频, 是 用小黄鸟直接在手机上进行抓包的, 感觉很方便啊,对于 测试 , 定位测试或者生产上的问题
此款工具不仅可以抓包还算可以 对请求数据进行注入, 不进行演示
手机端直接进行 改包, 很棒棒的功能, 我们在 pc端 一般可以通过 charles, fiddler, postman, burpsuite 进行改包测试
下载 apk
破解版,用的开心了您嘞
百度网盘链接:
提取码:qd6l
操作流程
如果需要 安装 ssl 证书,直接安装即可
添加 目标应用
开始抓包
总结
- 安卓版本 7(大概)以后系统不信任用户的证书,需要 root 权限可以使用用户证书
- 测试机器 vivo 安卓 5.0 的机器 对于 小黄鸟和 charles 抓包都没有问题
- 有个 叫 太极 的apk 可以在 非 root 情况下,提升用户权限
3.1. 简单尝试了下,效果不是很理想, 期待后续改进
3.2. 太极官网